Seguridad WordPress

Base de datos de vulnerabilidades

Datos técnicos procedentes de Wordfence Intelligence. Análisis y contenido explicativo elaborados por SeguridadWP mediante un proceso editorial asistido por IA.

Buscar

Tipo

Severidad

42.068 vulnerabilidades

wordpress

389

plugin

38552

theme

3127

HIGH CVSS 7.2

PLUGIN xss CVE-2025-14554

Sell BTC - Cryptocurrency Selling Calculator <= 1.5 - Unauthenticated Stored Cross-Site Scripting via 'orderform_data' AJAX Action

sell-btc-by-hayyatapps

Publicado: 30/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Scripting (XSS) en el plugin 'Sell BTC - Cryptocurrency Selling Calculator' en versiones anterior…

MEDIUM CVSS 4.3

PLUGIN csrf CVE-2026-1165

Popup Box <= 6.1.1 - Cross-Site Request Forgery to Popup Status Change

ays-popup-box

Publicado: 30/01/2026

Se ha identificado una vulnerabilidad de tipo Cross-Site Request Forgery (CSRF) en el plugin Popup Box, que afecta a las versiones hasta la 6.1.1. Esta de…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-25019

Atarim <= 4.3.1 - Missing Authorization

atarim-visual-collaboration

Publicado: 30/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Atarim Visual Collaboration, que afecta a las versiones hasta la 4.3.1. Esta vulnerabil…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-25020

WP Sync for Notion <= 1.7.0 - Missing Authorization

wp-sync-for-notion

Publicado: 30/01/2026

La vulnerabilidad identificada en el plugin WP Sync for Notion, presente en versiones hasta la 1.7.0, se relaciona con la falta de autorización adecuada. …

MEDIUM CVSS 4.3

PLUGIN CVE-2026-25021

Mizan Demo Importer <= 0.1.3 - Missing Authorization

mizan-demo-importer

Publicado: 30/01/2026

La vulnerabilidad identificada en el plugin Mizan Demo Importer, versión 0.1.3 y anteriores, se relaciona con la falta de autorización adecuada. Esta debi…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-25391

WP Wand – Unlimited Content Generation using AI – for OpenAI, Claude, Openrouter and Deepseek <= 1.3.07 - Missing Authorization

ai-content-generation

Publicado: 30/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin WP Wand, que permite la generación ilimitada de contenido utilizando inteligencia artif…

MEDIUM CVSS 4.3

THEME CVE-2026-25393

Hello FSE <= 1.0.6 - Missing Authorization

hello-fse

Publicado: 30/01/2026

La vulnerabilidad identificada en el tema Hello FSE, hasta la versión 1.0.6, está relacionada con la falta de autorización adecuada. Esta debilidad puede …

MEDIUM CVSS 4.3

THEME CVE-2026-25394

Fitness FSE <= 1.0.6 - Missing Authorization

fitness-fse

Publicado: 30/01/2026

Se ha identificado una vulnerabilidad de autorización en el tema Fitness FSE, que afecta a las versiones anteriores a la 1.0.6. Este fallo puede permitir …

MEDIUM CVSS 4.3

THEME CVE-2026-25395

Business Roy <= 1.1.4 - Missing Authorization

business-roy

Publicado: 30/01/2026

La vulnerabilidad en el tema Business Roy, presente en versiones hasta la 1.1.4, se debe a una falta de autorización que puede comprometer la seguridad de…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-25399

Serious Slider <= 1.2.7 - Missing Authorization

cryout-serious-slider

Publicado: 30/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Serious Slider, que afecta a las versiones hasta la 1.2.7. Esta vulnerabilidad puede co…

MEDIUM CVSS 4.3

PLUGIN CVE-2026-25402

Echo Knowledge Base – Documentation, FAQs, AI Chat & AI Search <= 16.011.0 - Missing Authorization

echo-knowledge-base

Publicado: 29/01/2026

Se ha identificado una vulnerabilidad de autorización en el plugin Echo Knowledge Base, que afecta a las versiones anteriores a la 16.20.0. Esta falla, ca…

MEDIUM CVSS 5.3

PLUGIN CVE-2026-25321

SupportCandy – Helpdesk & Customer Support Ticket System <= 3.4.4 - Missing Authorization

supportcandy

Publicado: 29/01/2026

Se ha detectado una vulnerabilidad en el plugin SupportCandy, que permite la falta de autorización en ciertas acciones. Esto puede comprometer la segurida…